Chaturbate

Chaturbate 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 业务逻辑8
• 访问控制7
• 开放重定向5
• 跨站请求伪造5
• 信息泄露4
• 身份认证4
• 其他弱点3
• 服务端请求伪造2
• 拒绝服务2
• 错误配置1
• 注入与走私1
• 密码学缺陷1
• 代码执行1

主要弱点

• 跨站请求伪造5
• 访问控制缺陷（通用）5
• 业务逻辑错误5
• 存储型 XSS4
• 信息泄露3
• 开放重定向3
• 反射型 XSS3
• 认证尝试次数未限制3
• 授权不当2
• SSRF2

常见资产

• chaturbate.comURL · 40
• *.highwebmedia.comWILDCARD · 7
• *.securegatewayaccess.comWILDCARD · 2
• billingsupport.chaturbate.comURL · 1
• m.chaturbate.comURL · 1
• secure.chaturbate.comURL · 1

高票报告

当前状态 47 份 · 全部 52

1. 74
   Passive stored XSS at broadcast room跨站脚本 · 2018-11-06 · 高危
   $0存储型 XSS
2. 69
   Reflected XSS on secure.chaturbate.com跨站脚本 · 2018-10-18 · 高危
   $800反射型 XSS
3. 56
   Account Takeover via billing访问控制 · 2018-09-20 · 严重
   $8,000授权不当
4. 55
   Open redirection at https://chaturbate.com/auth/login/开放重定向 · 2018-10-22 · 低危
   $0开放重定向
5. 54
   Blind SSRF at https://chaturbate.com/notifications/update_push/服务端请求伪造 · 2018-10-21 · 高危
   $0SSRF
6. 46
   Forget password link not expiring after email change.访问控制 · 2018-09-20 · 中危
   $0授权不当
7. 45
   The auto login link does not expire on changing email id访问控制 · 2019-05-17 · 低危
   $0访问控制缺陷（通用）
8. 43
   CSS Injection on /embed/ via bgcolor parameter leaks user's CSRF token and allows for XSS跨站脚本 · 2018-09-20 · 高危
   $0DOM 型 XSS
9. 41
   DoS attacks utilizing camo.stream.highwebmedia.com拒绝服务 · 2019-05-01 · 中危
   $400资源消耗失控
10. 33
    Stored XSS in chat topic due to insecure emoticon parsing on any message type跨站脚本 · 2018-11-02 · 中危
    $450存储型 XSS
11. 28
    View Failed Approval and Pending videos other users其他弱点 · 2018-10-21 · 低危
    $200Unlabeled
12. 28
    Web cache deception attack - expose token information信息泄露 · 2018-09-20 · 中危
    $0信息泄露
13. 28
    Rate limit missing at room login身份认证 · 2018-09-30 · 中危
    $500认证尝试次数未限制
14. 26
    Open redirect on chaturbate.com (tipping/purchase_success)开放重定向 · 2018-10-25 · 低危
    $250开放重定向
15. 25
    Camo Image Proxy Bypass with CSS Escape Sequences注入与走私 · 2019-12-18 · 低危
    $0Improper Neutralization of Escape, Meta, or Control Sequences
16. 23
    Update Chat Allowed By Option ( without age verification )业务逻辑 · 2018-10-18 · 低危
    $0业务逻辑错误
17. 21
    Missing Rate Limitation at /apps/upload_app/业务逻辑 · 2018-10-07 · 低危
    $0业务逻辑错误
18. 20
    Missing Rate Limitation at /photo_videos/photoset/create业务逻辑 · 2018-11-25 · 低危
    $0业务逻辑错误
19. 19
    No rate limiting in changing room subject.业务逻辑 · 2018-10-09 · 低危
    $0Unlabeled
20. 18
    Stored XSS on chaturbate.com (wish list)跨站脚本 · 2018-11-06 · 低危
    $100存储型 XSS
21. 17
    [chaturbate.com] - CSRF Vulnerability on image upload其他弱点 · 2018-09-20 · 中危
    $300Unlabeled
22. 16
    Chaturbate "/chat_ignore_list/" endpoint does not check for Account status: Disabled before adding Ignore via POST业务逻辑 · 2018-11-01 · 低危
    $0业务逻辑错误
23. 16
    Form Replay in customer information form身份认证 · 2019-01-11 · 中危
    $0凭据保护不足
24. 15
    Unrestricted POST request size on roomlogin endpoint拒绝服务 · 2018-10-07 · 低危
    $200资源消耗失控
25. 15
    No rate limiting in starting up a bot.业务逻辑 · 2018-10-09 · 低危
    $0Unlabeled